一种基于CPU时空隔离机制实现内核完整性度量的方法

摘要

本发明公开了一种基于CPU时空隔离机制实现内核完整性度量的方法，首先，构建一个安全可靠的运行环境，即安全内核，通过CPU虚拟化技术，运行于CPU安全核；构建一个通用运行环境，即通用操作系统内核，运行于CPU普通核，并在其中构建可信时钟中断、度量对象采集模块；最后，需要构建一个运行于CPU安全核的安全监控器，负责在两个环境将进行上下文切换；本发明的优点在于：通过可信引导和动态度量结合的方式，有效解决了安全性弱、时效性差、可用性低等问题，增强了系统安全。